Csharp/C#教程:C#从文本文件中的公钥获取CngKey对象分享


C#从文本文件中的公钥获取CngKey对象

我有一个文件,其中有几个ECDSA SHA256的公钥。 该文件看起来像:

KEY_ID: 1 STATUS: VALID -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEaq6djyzkpHdX7kt8DsSt6IuSoXjp WVlLfnZPoLaGKc/2BSfYQuFIO2hfgueQINJN3ZdujYXfUJ7Who+XkcJqHQ== -----END PUBLIC KEY----- KEY_ID: 2 STATUS: VALID -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE+Y5mYZL/EEY9zGji+hrgGkeoyccK D0/oBoSDALHc9+LXHKsxXiEV7/h6d6+fKRDb6Wtx5cMzXT9HyY+TjPeuTg== -----END PUBLIC KEY----- KEY_ID: 3 STATUS: VALID -----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEkvgJ6sc2MM0AAFUJbVOD/i34YJJ8 ineqTN+DMjpI5q7fQNPEv9y2z/ecPl8qPus8flS4iLOOxdwGoF1mU9lwfA== -----END PUBLIC KEY----- 

如何为这些键中的一个(或全部)获取CngKey对象(或CngKey列表)?

我尝试过类似的东西

 string plainTextKey = "MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEaq6djyzkpHdX7kt8DsSt6IuSoXjpWVlLfnZPoLaGKc/2BSfYQuFIO2hfgueQINJN3ZdujYXfUJ7Who+XkcJqHQ=="; byte[] publicKeyBytes = Convert.FromBase64String(plainTextKey); CngKey ret = CngKey.Import(publicKeyBytes, CngKeyBlobFormat.EccPublicBlob); 

但导入方法会因无效参数而抛出System.Security.Cryptography.CryptographicException。

EccPublicBlob映射到BCRYPT_ECCPUBLIC_BLOB格式类型,而不是X.509 SubjectPublicKeyInfo。

如果您的所有密钥都在secp256r1 / NIST P-256上,那么就有一种非常简单的hacky方法。

您可能已经注意到所有密钥都以MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE 。 我们很快就会明白为什么。

兑换

 MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEaq6djyzkpHdX7kt8DsSt6IuSoXjp WVlLfnZPoLaGKc/2BSfYQuFIO2hfgueQINJN3ZdujYXfUJ7Who+XkcJqHQ== 

到字节(或者,这里,hex):

 30 59 30 13 06 07 2A 86 48 CE 3D 02 01 06 08 2A 86 48 CE 3D 03 01 07 03 42 00 04 6A AE 9D 8F 2C E4 A4 77 57 EE 4B 7C 0E C4 AD E8 8B 92 A1 78 E9 59 59 4B 7E 76 4F A0 B6 86 29 CF F6 05 27 D8 42 E1 48 3B 68 5F 82 E7 90 20 D2 4D DD 97 6E 8D 85 DF 50 9E D6 86 8F 97 91 C2 6A 1D 

这是DER编码的X.509 SubjectPublicKeyInfo blob。

使用我们的DER-fu,我们看到了

 // SubjectPublicKeyInfo 30 59 // SEQUENCE, 0x59 == 89 bytes of payload // AlgorithmIdentifier 30 13 // SEQUENCE, 0x13 == 19 bytes of payload // AlgorithmIdentifier.algorithm 06 07 2A 86 48 CE 3D 02 01 // OBJECT ID 1.2.840.10045.2.1 (id-ecPublicKey) // AlgorithmIdentifier.parameters 06 08 2A 86 48 CE 3D 03 01 07 // OBJECT ID 1.2.840.10045.3.1.7 (secp256r1) // SubjectPublicKeyInfo.publicKey 03 42 00 // BIT STRING, 0x42 == 66 (65) payload bytes, 0 unused bits // "the public key" 04 92F809EAC73630CD000055096D5383FE2DF860927C8A77AA4CDF83323A48E6AE DF40D3C4BFDCB6CFF79C3E5F2A3EEB3C7E54B888B38EC5DC06A05D6653D9707C 

由于算法标识符是id-ecPublicKey因此参数是标识曲线的OID(在这种情况下,secp256r1 / NIST P-256)。 并且“公钥”的格式来自SEC 1 v2.0 (2.3.4八位字节 – 字符串 – 椭圆 – 曲线点转换)。

最常见的编码是04型未压缩密钥。 (0x04后跟Qx填充到必要的长度,然后将Qy填充到必要的长度)。

因此,对于在secp256r1上使用类型04编码的所有点,字节模式以

 30 59 30 13 06 07 2A 86 48 CE 3D 02 01 06 08 2A 86 48 CE 3D 03 01 07 03 42 00 04 

这恰好与MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE的公共base64前缀MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE

CNG想要的是[32位标识符] [32位小端长度] [填充Qx] [填充Qy]。

所以超级hapery版本是:

 private static readonly byte[] s_secp256r1Prefix = Convert.FromBase64String("MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE"); // For ECDH instead of ECDSA, change 0x53 to 0x4B. private static readonly byte[] s_cngBlobPrefix = { 0x45, 0x43, 0x53, 0x31, 0x20, 0, 0, 0 }; private static CngKey ImportECDsa256PublicKey(string base64) { byte[] subjectPublicKeyInfo = Convert.FromBase64String(base64); if (subjectPublicKeyInfo.Length != 91) throw new InvalidOperationException(); byte[] prefix = s_secp256r1Prefix; if (!subjectPublicKeyInfo.Take(prefix.Length).SequenceEqual(prefix)) throw new InvalidOperationException(); byte[] cngBlob = new byte[s_cngBlobPrefix.Length + 64]; Buffer.BlockCopy(s_cngBlobPrefix, 0, cngBlob, 0, s_cngBlobPrefix.Length); Buffer.BlockCopy( subjectPublicKeyInfo, s_secp256r1Prefix.Length, cngBlob, s_cngBlobPrefix.Length, 64); return CngKey.Import(cngBlob, CngKeyBlobFormat.EccPublicBlob); } 

要支持其他曲线,您需要将CNG blob的前4个字节更改为正确的“Magic”值,并将第5个字节更改为正确的长度。 当然,不同的SubjectPublicKeyInfo前缀,64将不是公钥坐标长度(64 == 256/8 * 2)。 但所有这些都留给了读者。

请参阅C#和PHP ECDH不相反。

我已经解析了这样的文件40年了。 像这样的代码有很长的历史

上述就是C#学习教程:C#从文本文件中的公钥获取CngKey对象分享的全部内容,如果对大家有所用处且需要了解更多关于C#学习教程,希望大家多多关注—计算机技术网(www.ctvol.com)!

 using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.IO; namespace ConsoleApplication62 { enum State { FIND_KEY, GET_STATUS, GET_KEY_STRINGS } class Program { const string FILENAME = @"c:temptest.txt"; static void Main(string[] args) { new Key(FILENAME); } } public class Key { public static List keys = new List(); public int id { get; set; } public Boolean status { get; set; } List keysStrs = new List(); public Key() { } public Key(string filename) { StreamReader reader = new StreamReader(filename); string inputLine = ""; State state = State.FIND_KEY; Key newKey = null; while((inputLine = reader.ReadLine()) != null) { inputLine = inputLine.Trim(); if(inputLine.Length > 0) { switch (state) { case State.FIND_KEY : if(inputLine.StartsWith("KEY_ID:")) { newKey = new Key(); keys.Add(newKey); int id = int.Parse(inputLine.Substring(inputLine.LastIndexOf(" "))); newKey.id = id; state = State.GET_STATUS; } break; case State.GET_STATUS: if (inputLine.StartsWith("STATUS:")) { string status = inputLine.Substring(inputLine.LastIndexOf(" ")).Trim(); newKey.status = status == "VALID" ? true : false; state = State.GET_KEY_STRINGS; } break; case State.GET_KEY_STRINGS: if (!inputLine.StartsWith("-")) { newKey.keysStrs.Add(inputLine.Trim()); } else { if (inputLine.Contains("END PUBLIC KEY")) { state = State.FIND_KEY; } } break; } } } } } } 

本文来自网络收集,不代表计算机技术网立场,如涉及侵权请联系管理员删除。

ctvol管理联系方式QQ:251552304

本文章地址:https://www.ctvol.com/cdevelopment/990087.html

(0)
上一篇 2021年12月24日
下一篇 2021年12月24日

精彩推荐